La refonte de ce jouet de Noël classique présente une grave faille de sécurité Bluetooth

La refonte de ce jouet de Noël classique présente une grave faille de sécurité Bluetooth

Les lecteurs plus âgés se souviendront probablement du Fisher-Price Chatter Phone, un jouet classique qui est presque toujours en rupture de stock pendant la période des fêtes. Cette année, cependant, les acheteurs pourraient obtenir un peu plus que ce qu'ils ont payé, sinon trop.

Comme l'a rapporté TechCrunch, la nouvelle édition "intelligente" du téléphone Chatter est arrivée avec une touche de modernité : l'appareil est essentiellement un haut-parleur Bluetooth, avec un microphone intégré (et des yeux vacillants essentiels).

De cette façon, les parents peuvent le connecter à leurs téléphones portables via Bluetooth et discuter avec leurs enfants pour un plaisir garanti.

Mais le problème est qu'il n'y a pas de processus d'appariement sécurisé. Selon TechCrunch, toute personne suffisamment proche peut se connecter au téléphone Chatter assez facilement. En conséquence, Chatter peut finir par diffuser de l'audio à partir de smartphones à proximité et répondre aux appels presque instantanément.

Enquêter sur les plaintes

Dans un communiqué, le fabricant de l'appareil, Mattel, a déclaré que le téléphone « expirera si aucune connexion n'est établie ou une fois l'appairage terminé ; il n'est détectable que dans un délai limité et nécessite un accès physique à l'appareil ».

Cependant, dans les tests de TechCrunch, la connexion n'a pas expiré même après une heure. Mattel a également déclaré qu'il était « attaché à la sécurité » et qu'il « enquêterait » sur les allégations.

Ken Munro, fondateur de la société de cybersécurité Pen Test Partners, qui a également testé l'appareil, a déclaré que la faille pourrait être exploitée par des voisins ou des acteurs malveillants.

« Les enfants n'ont pas besoin d'interagir avec pour qu'il se transforme en un bug audio. Laissez simplement le casque éteint », a déclaré Munro.

El primer teléfono Chatter salió hace unos 60 años, y mientras que los juguetes viejos (sin Bluetooth) cuestan alrededor de € 7, el nuevo te costará € 60. El dispositivo funciona con batería y dura hasta nueve horas con una sola carga, afirma la compagnie.

Vous voudrez peut-être consulter notre liste des meilleurs logiciels de protection des terminaux en ce moment.